CN114327535A - 一种bmc固件更新保护方法及相关组件 - Google Patents

Abstract

本发明公开了一种BMC固件更新保护方法及相关组件，该方案中，BMC包括主固件分区和备用固件分区，在对主固件分区或备用固件分区进行更新时，若更新结束控制BMC重启后，更新固件分区无法正常运行，便切换至运行原始固件分区。可见，本申请中在对BMC固件进行更新时，若更新固件分区更新后无法正常运行，可切换至原始固件分区运行，虽然原始固件分区未被更新，但是仍能够保证BMC正常工作，从而避免BMC固件更新失败后无法正常工作，导致对服务器维护成本的增加。

Description

一种BMC固件更新保护方法及相关组件

技术领域

本发明涉及服务器维护领域，特别是涉及一种BMC固件更新保护方法及相关组件。

背景技术

随着大数据和移动互联网领域的快速发展和应用普及，作为互联网基础设施的服务器应用也快速增长，服务器承担处理的数据规模也呈现爆炸性的增长。服务器技术领域对服务器的运行稳定性、可靠性和可维护性要求越来越高。对于服务器硬件来说，BMC(Baseboard Manager Controller，基板管理控制器)是服务器硬件管理的核心，它负责监控着整个服务器的运行环境和安全状态，在BMC的整个产品生命周期中，由于业务提升或者功能增强需要对BMC固件进行在线升级更新。

目前行业内BMC固件升级采用的通常是带外升级方法，由于固件升级环节的特殊性，升级时需要对BMC存放固件数据的Flash(闪存)重新烧录，但是烧录环节中的任何差错都有可能导致升级失败或者固件损坏，更甚造成BMC的损坏，导致服务器的远程维护成本的提高，同时对服务器运行的可靠性、稳定性和可维护性产生不利的影响。

发明内容

本发明的目的是提供一种BMC固件更新保护方法及相关组件，其中在对BMC固件进行更新时，若更新固件分区更新后无法正常运行，可切换至原始固件分区运行，虽然原始固件分区未被更新，但是仍能够保证BMC正常工作，从而避免BMC固件更新失败后无法正常工作，导致对服务器维护成本的增加。

为解决上述技术问题，本发明提供了一种BMC固件更新保护方法，BMC包括主固件分区和备用固件分区，所述方法包括：

在接收到更新指令时对所述主固件分区或所述备用固件分区进行更新，且被更新的固件分区为更新固件分区，未被更新的固件分区为原始固件分区；

更新结束后控制所述BMC重启，并运行所述更新固件分区；

判断所述更新固件分区是否正常运行；

若否，则切换至运行所述原始固件分区。

优选地，所述主固件分区和所述备用固件分区均包括多个扇区；

在接收到更新指令时对所述主固件分区或所述备用固件分区进行更新，包括：

在接收到所述更新指令时按照所述主固件分区或所述备用固件分区的各个所述扇区的顺序依次对各个所述扇区进行更新。

优选地，在接收到所述更新指令时按照所述主固件分区或所述备用固件分区的各个所述扇区的顺序依次对各个所述扇区进行更新，包括：

S21：在接收到所述更新指令时将所述主固件分区或所述备用固件分区的第一个扇区设定为当前扇区；

S22：将所述当前扇区的标记设定为更新中标记；

S23：对所述当前扇区进行更新；

S24：在所述当前扇区更新完成后将所述当前扇区的标记设定为更新完成标记；

S25：判断所述当前扇区是否为最后一个所述扇区，若否，则进入步骤S26，若是，则进入步骤S27；

S26：将所述当前扇区的下一个所述扇区设定为当前扇区，并返回步骤S22；

S27：进入更新结束后控制所述BMC重启，并运行所述更新固件分区的步骤。

优选地，对所述当前扇区进行更新之后，还包括：

若对所述当前扇区更新失败，则将当前扇区的标记设定为更新失败标记；

控制所述BMC重启，并运行所述更新固件分区；

基于所述更新失败标记判定所述更新固件分区更新失败，并切换至运行所述原始固件分区。

优选地，切换至运行所述原始固件分区之后，还包括：

输出提示信息，以向用户提示所述更新固件分区更新失败。

优选地，在接收到更新指令时对所述主固件分区或所述备用固件分区进行更新，包括：

在接收到所述更新指令时接收上位机发送的更新数据；

根据所述更新数据的校验值判断接收到的更新数据和所述上位机发送的更新数据是否一致；

若一致，则基于所述更新数据对所述主固件分区或所述备用固件分区进行更新。

优选地，根据所述更新数据的校验值判断接收到的更新数据和所述上位机发送的更新数据是否一致之后，还包括：

若不一致，则停止更新。

为解决上述技术问题，本发明提供了一种BMC固件更新保护系统，BMC包括主固件分区和备用固件分区，所述系统包括：

更新单元，用于在接收到更新指令时对所述主固件分区或所述备用固件分区进行更新，且被更新的固件分区为更新固件分区，未被更新的固件分区为原始固件分区；

重启单元，用于在更新结束后控制所述BMC重启，并运行所述更新固件分区；

判断单元，用于判断所述更新固件分区是否正常运行；

保护单元，用于在所述更新固件分区无法正常运行时切换至运行所述原始固件分区。

为解决上述技术问题，本发明提供了一种BMC固件更新保护装置，包括：

存储器，用于存储计算机程序；

处理器，用于执行所述计算机程序时实现如上述所述BMC固件更新保护方法的步骤。

为解决上述技术问题，本发明提供了一种计算机可读存储介质，所述计算机可读存储介质上存储有计算机程序，所述计算机程序被处理器执行时实现如上述所述的BMC固件更新保护方法的步骤。

本申请提供了一种BMC固件更新保护方法及相关组件，该方案中，BMC包括主固件分区和备用固件分区，在对主固件分区或备用固件分区进行更新时，若更新结束控制BMC重启后，更新固件分区无法正常运行，便切换至运行原始固件分区。可见，本申请中在对BMC固件进行更新时，若更新固件分区更新后无法正常运行，可切换至原始固件分区运行，虽然原始固件分区未被更新，但是仍能够保证BMC正常工作，从而避免BMC固件更新失败后无法正常工作，导致对服务器维护成本的增加。

附图说明

为了更清楚地说明本发明实施例中的技术方案，下面将对现有技术和实施例中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1为本发明提供的一种BMC固件更新保护方法的流程示意图；

图2为本发明提供的一种BMC固件更新保护方法的具体的流程示意图；

图3为本发明提供的一种BMC固件更新保护系统的结构示意图；

图4为本发明提供的一种BMC固件更新保护装置的结构示意图。

具体实施方式

本发明的核心是提供一种BMC固件更新保护方法及相关组件，其中在对BMC固件进行更新时，若更新固件分区更新后无法正常运行，可切换至原始固件分区运行，虽然原始固件分区未被更新，但是仍能够保证BMC正常工作，从而避免BMC固件更新失败后无法正常工作，导致对服务器维护成本的增加。

为使本发明实施例的目的、技术方案和优点更加清楚，下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

请参照图1，图1为本发明提供的一种BMC固件更新保护方法的流程示意图，BMC包括主固件分区和备用固件分区，该方法包括：

S11：在接收到更新指令时对主固件分区或备用固件分区进行更新，且被更新的固件分区为更新固件分区，未被更新的固件分区为原始固件分区；

申请人考虑到现有技术中在对BMC固件进行更新时，通常是将更新数据写入BMC的固件分区，数据写入成功后便重启运行BMC，但是若在向BMC的固件分区写入数据时出现异常，例如BMC的固件分区本身存在异常无法正常写入数据，或写入数据过程中突然异常掉电，都会导致写入BMC的固件分区的数据异常，BMC重启后运行更新后的固件分区时，由于写入的数据异常，会导致更新后的固件分区无法正常工作，从而导致BMC无法正常工作。

具体地，当写入BMC的固件分区数据时异常掉电，则还未完全将更新数据写入BMC的固件分区，BMC的固件分区中既包括更新数据又包括原始数据，但是更新数据和原始数据并非同一个数据，因此，BMC无法运行更新异常的固件分区。

为了解决上述技术问题，本申请中在BMC中设置了主固件分区和备用固件分区，其中，当接收到更新指令时，可对主固件分区或备用固件分区进行更新，例如，当对主固件分区进行更新时，主固件分区为更新固件分区，备用固件分区为原始固件分区，而若对备用固件分区进行更新，则备用固件分区为更新固件分区，主固件分区为原始固件分区。

基于此，通过设置两个固件分区，通过仅对一个固件分区进行更新，可以保留一个未被更新的原始固件分区，虽然原始固件分区未被更新，但是低版本的原始固件分区仍可以正常运行，能够保证BMC的正常运行。

需要说明的是，用户可根据自身的需求设定接收到更新指令后对哪个固件分区进行更新，本申请对此不作限定。

此外，更新指令可以但不限定为用户通过BMC发送的更新指令。

S12：更新结束后控制BMC重启，并运行更新固件分区；

对更新固件分区更新结束后，控制BMC重启，并运行更新固件分区，若更新固件分区更新成功，则更新固件分区可正常运行，从而使BMC能够以更新后版本的固件分区进行运行，满足用户对更新后版本的需求。

S13：判断更新固件分区是否正常运行；

但是，也存在更新固件分区无法正常运行的情况，因此，在运行更新固件分区后，可进一步判断更新固件分区是否可正常运行，具体可以但不限定表现为BMC是否能够正常执行用户的操作指令，以便在更新固件分区无法正常运行时及时切换运行的固件分区，以保证BMC能够正常运行。

S14：若更新固件分区未正常运行，则切换至运行原始固件分区。

若更新固件分区未正常运行，则说明该更新固件分区更新失败，BMC无法运行更新固件分区，BMC也无法正常工作，基于此，为了保证BMC仍能够正常工作，本申请中在此时切换至运行原始固件分区，由于原始固件分区还未被更新，原始固件分区仍是低版本的固件分区，BMC仍可通过运行原始固件分区从而进行低版本的操作执行。

此时用户可重新发送更新指令，以重新进行更新，需要说明的是，重新进行更新时也可以为对主固件分区或备用固件分区进行更新。本申请也可以但不限定在运行主固件分区时，将主固件分区作为更新固件分区进行更新，也可以在运行主固件分区时，将备用固件分区作为更新固件分区进行更新。

此外，本申请中控制固件分区的更新及切换的部分可以但不限定为BMC中的BootLoader(启动装载程序)。

还需要说明的是，更新固件分区由于被更新，其版本号会变更为更新后的版本号，而原始固件分区由于未被更新，其版本号仍为原始版本号，用户可通过查看当前运行的固件分区的版本号来确定更新固件分区是否更新成功，若当前运行的固件分区的版本号为更新后的版本号，则更新固件分区更新成功，可正常运行，而若当前运行的固件分区的版本号为原始版本号，则更新固件分区更新失败，无法正常运行，系统已自动切换至运行原始固件分区。

此外，在对更新固件分区更新完成，且更新成功后，用户可根据自身的需求对原始固件分区进行更新。

综上，本申请中在对BMC固件进行更新时，若更新固件分区更新后无法正常运行，可切换至原始固件分区运行，虽然原始固件分区未被更新，但是仍能够保证BMC正常工作，从而避免BMC固件更新失败后无法正常工作，导致对服务器维护成本的增加。

在上述实施例的基础上：

作为一种优选的实施例，主固件分区和备用固件分区均包括多个扇区；

在接收到更新指令时对主固件分区或备用固件分区进行更新，包括：

在接收到更新指令时按照主固件分区或备用固件分区的各个扇区的顺序依次对各个扇区进行更新。

本实施例中，在对主固件分区或备用固件分区进行更新时，将主固件分区和备用固件分区分为多个扇区，且主固件分区和备用固件分区的扇区均设有顺序，在接收到更新指令时可按照更新固件分区的扇区的顺序依次对各个扇区进行更新，直至对所有的扇区更新完毕，从而完成对更新固件分区的更新。

基于此，通过设置多个扇区分别进行更新，能够保证对更新固件分区的完全更新。

需要说明的是，本实施例中主固件分区或备用固件分区的各个扇区分别为主固件分区中的FLASH的多个扇区或备用固件分区中的FLASH的多个扇区。

请参照图2，图2为本发明提供的一种BMC固件更新保护方法的具体的流程示意图。

作为一种优选的实施例，在接收到更新指令时按照主固件分区或备用固件分区的各个扇区的顺序依次对各个扇区进行更新，包括：

S21：在接收到更新指令时将主固件分区或备用固件分区的第一个扇区设定为当前扇区；

S22：将当前扇区的标记设定为更新中标记；

S23：对当前扇区进行更新；

S24：在当前扇区更新完成后将当前扇区的标记设定为更新完成标记；

S25：判断当前扇区是否为最后一个扇区，若否，则进入步骤S26，若是，则进入步骤S27；

S26：将当前扇区的下一个扇区设定为当前扇区，并返回步骤S22；

S27：进入更新结束后控制BMC重启，并运行更新固件分区的步骤。

本实施例中，在对BMC的更新固件分区进行更新时，对更新固件分区的各个扇区依次进行更新，具体为先对更新固件分区中的FLASH的第一个扇区进行更新，更新前先将第一个扇区的标记设定为更新中标记，完成后将第一个扇区的标记设定为更新完成标记，并对下一个扇区进行更新，直至将所有的扇区更新完毕。

通过对各个扇区进行标记，若更新过程中出现异常掉电，导致更新中断，用户可通过各个扇区的标记判断已更新完成的扇区，并判断更新中断时正处于更新状态的扇区，以使用户能够相应处理，保证更新的完整性。

需要说明的是，本申请中在对各个扇区的标记进行设定时，可以，但不限定为BootLoader。

作为一种优选的实施例，对当前扇区进行更新之后，还包括：

若对当前扇区更新失败，则将当前扇区的标记设定为更新失败标记；

控制BMC重启，并运行更新固件分区；

基于更新失败标记判定更新固件分区更新失败，并切换至运行原始固件分区。

本实施例中在对当前扇区更新失败时，将当前扇区的标记设定为更新失败标记，从而在BMC重启后，处理器42可通过识别到更新固件分区中的更新失败标记判定更新固件分区更新失败，BMC无法正常运行更新固件分区，从而切换至运行原始固件分区，保证BMC的正常工作。

作为一种优选的实施例，切换至运行原始固件分区之后，还包括：

输出提示信息，以向用户提示更新固件分区更新失败。

本实施例中在处理器42控制BMC切换至运行原始固件分区后，还向用户提示更新固件分区更新失败，以便用户及时对更新固件分区进行处理。

需要说明的是，本申请中的提示信息可以但不限定为显示提示或声音提示，用户可根据自身的需求进行设定。

作为一种优选的实施例，在接收到更新指令时对主固件分区或备用固件分区进行更新，包括：

在接收到更新指令时接收上位机发送的更新数据；

根据更新数据的校验值判断接收到的更新数据和上位机发送的更新数据是否一致；

若一致，则基于更新数据对主固件分区或备用固件分区进行更新。

本实施例中，在对更新固件分区进行更新时，先对上位机发送的更新数据进行一致性校验，从而保证接收到的更新数据和上位机发送的更新数据的一致性，避免更新数据在传输的过程中由于传输异常导致接收到的更新数据和上位机发送的更新数据不一致，而导致更新固件分区的更新失败。

若一致，则直接根据更新数据对更新固件分区进行更新即可，具体为将更新固件分区的FLASH的各个扇区的原始数据擦除，并将更新数据烧录至擦除后的扇区。

若不一致，则无需基于不一致的更新数据对更新固件分区即可，还可以但不限定向用户提示不一致信息，以便用户对更新数据进行修订。

作为一种优选的实施例，根据更新数据的校验值判断接收到的更新数据和上位机发送的更新数据是否一致之后，还包括：

若不一致，则停止更新。

本实施例中，若接收到的更新数据和上位机发送的更新数据不一致，则不可根据不一致的更新数据对更新固件分区进行更新，避免更新后的更新固件分区故障导致BMC无法正常工作，实现对BMC固件更新时的保护。

需要说明的是，在一致性校验时，具体是根据更新数据的校验值进行一致性校验，校验值可以但不限定为MD5(Message Digest Algorithm，信息摘要算法)码。

此外，还需要说明的是，本申请中的上位机可以但不限定为远程WEB(World WideWeb，全球广域网)或SSH(Secure Shell，安全外壳协议)登录服务器。

基于上述实施例的描述，通过对更新数据的一致性校验、对更新固件分区的分扇区更新以及主固件分区和备用固件分区的冗余设置，能够保证对更新固件分区更新时的更新数据的准确，以及在更新失败时切换至原始备用分区，以保证BMC固件更新失败后，BMC仍可正常对服务器进行监控，实现对BMC固件更新的保护。

请参照图3，图3为本发明提供的一种BMC固件更新保护系统的结构示意图，BMC包括主固件分区和备用固件分区，该系统包括：

更新单元31，用于在接收到更新指令时对主固件分区或备用固件分区进行更新，且被更新的固件分区为更新固件分区，未被更新的固件分区为原始固件分区；

重启单元32，用于在更新结束后控制BMC重启，并运行更新固件分区；

判断单元33，用于判断更新固件分区是否正常运行；

保护单元34，用于在更新固件分区无法正常运行时切换至运行原始固件分区。

对于本发明提供的一种BMC固件更新保护系统的介绍请参照上述方法实施例，本发明在此不再赘述。

请参照图4，图4为本发明提供的一种BMC固件更新保护装置的结构示意图，该装置包括：

存储器41，用于存储计算机程序；

处理器42，用于执行计算机程序时实现如上述BMC固件更新保护方法的步骤。

对于本发明提供的一种BMC固件更新保护装置的介绍请参照上述方法实施例，本发明在此不再赘述。

本发明中的计算机可读存储介质上存储有计算机程序，计算机程序被处理器42执行时实现如上述的BMC固件更新保护方法的步骤。

对于本发明提供的计算机可读存储介质的介绍请参照上述方法实施例，本发明在此不再赘述。

还需要说明的是，在本说明书中，诸如第一和第二等之类的关系术语仅仅用来将一个实体或者操作与另一个实体或操作区分开来，而不一定要求或者暗示这些实体或操作之间存在任何这种实际的关系或者顺序。而且，术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、方法、物品或者设备不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法、物品或者设备所固有的要素。在没有更多限制的情况下，由语句“包括一个……”限定的要素，并不排除在包括所述要素的过程、方法、物品或者设备中还存在另外的相同要素。

对所公开的实施例的上述说明，使本领域专业技术人员能够实现或使用本发明。对这些实施例的多种修改对本领域的专业技术人员来说将是显而易见的，本文中所定义的一般原理可以在不脱离本发明的精神或范围的情况下，在其他实施例中实现。因此，本发明将不会被限制于本文所示的这些实施例，而是要符合与本文所公开的原理和新颖特点相一致的最宽的范围。

Claims (10)

1.一种BMC固件更新保护方法，其特征在于，BMC包括主固件分区和备用固件分区，所述方法包括：

在接收到更新指令时对所述主固件分区或所述备用固件分区进行更新，且被更新的固件分区为更新固件分区，未被更新的固件分区为原始固件分区；

更新结束后控制所述BMC重启，并运行所述更新固件分区；

判断所述更新固件分区是否正常运行；

若否，则切换至运行所述原始固件分区。

2.如权利要求1所述的BMC固件更新保护方法，其特征在于，所述主固件分区和所述备用固件分区均包括多个扇区；

在接收到更新指令时对所述主固件分区或所述备用固件分区进行更新，包括：

在接收到所述更新指令时按照所述主固件分区或所述备用固件分区的各个所述扇区的顺序依次对各个所述扇区进行更新。

3.如权利要求2所述的BMC固件更新保护方法，其特征在于，在接收到所述更新指令时按照所述主固件分区或所述备用固件分区的各个所述扇区的顺序依次对各个所述扇区进行更新，包括：

S21：在接收到所述更新指令时将所述主固件分区或所述备用固件分区的第一个扇区设定为当前扇区；

S22：将所述当前扇区的标记设定为更新中标记；

S23：对所述当前扇区进行更新；

S24：在所述当前扇区更新完成后将所述当前扇区的标记设定为更新完成标记；

S25：判断所述当前扇区是否为最后一个所述扇区，若否，则进入步骤S26，若是，则进入步骤S27；

S26：将所述当前扇区的下一个所述扇区设定为当前扇区，并返回步骤S22；

S27：进入更新结束后控制所述BMC重启，并运行所述更新固件分区的步骤。

4.如权利要求3所述的BMC固件更新保护方法，其特征在于，对所述当前扇区进行更新之后，还包括：

若对所述当前扇区更新失败，则将当前扇区的标记设定为更新失败标记；

控制所述BMC重启，并运行所述更新固件分区；

基于所述更新失败标记判定所述更新固件分区更新失败，并切换至运行所述原始固件分区。

5.如权利要求1所述的BMC固件更新保护方法，其特征在于，切换至运行所述原始固件分区之后，还包括：

输出提示信息，以向用户提示所述更新固件分区更新失败。

6.如权利要求1-5任一项所述的BMC固件更新保护方法，其特征在于，在接收到更新指令时对所述主固件分区或所述备用固件分区进行更新，包括：

在接收到所述更新指令时接收上位机发送的更新数据；

根据所述更新数据的校验值判断接收到的更新数据和所述上位机发送的更新数据是否一致；

若一致，则基于所述更新数据对所述主固件分区或所述备用固件分区进行更新。

7.如权利要求6所述的BMC固件更新保护方法，其特征在于，根据所述更新数据的校验值判断接收到的更新数据和所述上位机发送的更新数据是否一致之后，还包括：

若不一致，则停止更新。

8.一种BMC固件更新保护系统，其特征在于，BMC包括主固件分区和备用固件分区，所述系统包括：

更新单元，用于在接收到更新指令时对所述主固件分区或所述备用固件分区进行更新，且被更新的固件分区为更新固件分区，未被更新的固件分区为原始固件分区；

重启单元，用于在更新结束后控制所述BMC重启，并运行所述更新固件分区；

判断单元，用于判断所述更新固件分区是否正常运行；

保护单元，用于在所述更新固件分区无法正常运行时切换至运行所述原始固件分区。

9.一种BMC固件更新保护装置，其特征在于，包括：

存储器，用于存储计算机程序；

处理器，用于执行所述计算机程序时实现如权利要求1至7任一项所述BMC固件更新保护方法的步骤。

10.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质上存储有计算机程序，所述计算机程序被处理器执行时实现如权利要求1至7任一项所述的BMC固件更新保护方法的步骤。

Images